machinekey產生、使用方法(原創)

MachineKey產生方法

開啟以下網址：http://www.aspnetresources.com/tools/keycreator.aspx

點擊：Generated

產生的Machinekey:

 

MachineKey

 <machineKey
validationKey="86B6275BA31D3D713E41388692FCA68F7D20269411345AA1C17A7386DACC9C46E7CE5F97F556F3CF0A07159659E2706B77731779D2DA4B53BC47BFFD4FD48A54"
decryptionKey="9421E53E196BB56DB11B9C25197A2AD470638EFBC604AC74CD29DBBCF79D6046"
validation="SHA1"
decryption="AES"
/>

MachineKey的使用方法：

將MachineKey添加至Web.config檔案的<system.web></system.web>之間

 

 

MachineKey的作用：

1. ASP.net 使用 forms authentication 時的 cookie 資料的加密和解密。以確保這部分資料不會被篡改
2. viewstate 資料的加密和解密。以確保這部分資料不會被篡改。
3. 使用進程外session（out-of-process session）時，對工作階段狀態標識進行驗證。

更多詳細資料請參考：

http://msdn.microsoft.com/zh-cn/library/ms998288(en-us).aspx